Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O mundo da segurança está em alerta máximo: pesquisadores da Calif descobriram e transformaram em arma um verme zero-click que ataca o WeChat, um dos super apps mais usados do planeta. Batizado de WeWorm, ele pode sequestrar a conta da vítima com uma única chamada recebida — sem toques, sem cliques e sem precisar atender. Se a ligação não for recusada em poucos segundos, o verme assume silenciosamente, lê mensagens e até liga para os contatos da vítima para continuar se espalhando, podendo atingir milhões de dispositivos em poucas horas.

Segundo os pesquisadores, a IA foi essencial para encontrar a falha e criar o primeiro exploit de execução remota em cerca de dois dias, com o verme totalmente pronto apenas uma semana depois. A Tencent já corrigiu a vulnerabilidade no iOS e no Android, e os detalhes técnicos permanecem em sigilo por enquanto. O aviso, no entanto, é claro: a IA está colocando capacidades avançadas de ataque nas mãos de atores menos experientes, elevando as apostas da segurança cibernética em todo o mundo.

Verme zero-click do WeChat sequestra contas em segundos — uma única chamada pode expor bilhões de usuários

#cybersecurity #infosec #vulnerability #worm #wechat #zero-click #account-hijacking #tencent

Ver detalhe →

Pesquisadores de segurança da Huntress descobriram uma cadeia de ataque preocupante que abusa de instâncias fraudulentas do ScreenConnect para espalhar malware para cada nova máquina que se conecta a elas. A campanha usa clientes ScreenConnect modificados para entregar quatro payloads VBScript em sessões remotas, criando uma propagação semelhante a um verme que pode assumir sistemas silenciosamente.

A ConnectWise confirmou uma falha na transferência de arquivos que afeta implantações ScreenConnect na nuvem e locais, e afirma que uma correção oficial chegará em poucos dias. Até lá, administradores devem desativar as permissões de transferência de arquivos para técnicos, verificar logs de auditoria em busca de entradas RunFiles ou RanFiles suspeitas e reinstalar máquinas comprometidas a partir de uma fonte confiável.

Malware tipo verme se espalha por transferências de arquivos no ScreenConnect — veja como se proteger

#cybersec #infosec #vulnerability #malware #screenconnect #remote-access #worm

Ver detalhe →